每次启动电脑多会跳出winlogon.exe-应用程序错误

win7系统用户打开任务管理后，可以看到很多进程在运行。不过有些Win764位系统用户在打开任务管理器后发现Winlogon.exe进程。Winlogon.exe是什么进程?有哪些作用呢？带着这些疑问，现在小编就来和大家详细介绍Winlogon.exe进程。Winlogon.exe是什么进程：1、Winlogon.exe是用户登陆程序，这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系；2、wowexec.exe当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。Winlogon.exe用于处理你系统的登陆和登陆过程；3、该进程在你系统的作用是非常重要的。该进程的正常路径应是C:WindowsSystem32且是以SYSTEM用户来运行。如果不是以上路径且不是在SYSTEM用户运行，当你打开病毒发送的附件时，即会被感染；4、更重要的是winlogon.exe还会盗取用户的游戏账号和网银信息等，让用户在使用电脑的时候不断的弹出垃圾广告，甚至还弹出一些用户中奖等信息。建议你从以下几点来考察你的电脑是否中毒：1、检查Winlogon.exe的名称与路径与其他系统进程一样，Winlogon.exe的名称也是不区分大小写的，假如你在任务管理器中发现，Winlogon.exe有时是大写、有时又是小写，这也是正常的!不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0?如果是数字0，Winlog0n.exe肯定就是病毒啦!2、其次还要检查Winlogon.exe所在的路径，正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以SYSTEM用户运行的。如果你在任务管理器中发现它是以非SYSTEM用户运行的，或者其所在路径是%Windows%，那么这个Winlogon.exe肯定也染上病毒了!3、Winlogon.exe不会自动要求连接网络。Winlogon.exe是一个本地进程，所以它是绝对不会自动要求连接网络的!假如你启动TCPView2.4，发现在进程列表中有Winlogon.exe进程打开某端口监听、要求连接网络，那么这个Winlogon.exe肯定是被木马程序劫持了，应该尽快清除之。另外建议你运行一下软件Autoruns，然后选择Winlogon.exe，检查它启动了哪些文件。正常情况下，Winlogon.exe应该启动了1个执行文件logonui.exe和6个dll文件，具体名称如下，如果不是这些文件，就非常可疑了!根据上述介绍之后，相信大家对Winlogon.exe进程有一定了解。Winlogon.exe是一个既重要的系统文件同时也易感染上病毒的文件，希望小编介绍内容可以帮助到大家！

分类: 电脑/网络 >> 操作系统/系统故障 解析: winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。 出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程： 是 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0 间谍软件： 否 Adware: 否 病毒： 否 木马： 否 Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 如果是病毒的话。！ 解决“落雪”病毒的方法 症状：D盘双击打不开，里面有autorun.inf和pagefile文件 做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。 D盘里就两个，搞得你无法双击打开D盘。里盘里的就多了！ D:autorun.inf D:pagefile C:Program FilesInter Exploreriexplore C:Program FilesCommon Filesiexplore C:WINDOWS1 C:WINDOWSiexplore C:WINDOWSfinder C:WINDOWSExeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的） C:WINDOWSDebug*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的) C:Windowssystem32mand 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。 C:Windowssystem32msconfig C:Windowssystem32 egedit C:Windowssystem32dxdiag C:Windowssystem32 undll32 C:Windowssystem32finder C:Windowssystem32a.exe 对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不 要运行任何程序，要不就又启动了，包括双击磁盘 还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！ C:WindowsWINLOGON.EXE 这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM， 而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msofig，mand，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile删掉， 然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:Windowssystem32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd 嘿嘿 我也会用文件，然后双击这个COM文件 然后行动可以进入到DOS下的命令提示符。 再打入以下的命令： assoc .exe=exefile （assoc与.exe之间有空格） ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1文件。）,最后用上网助手之类的软件全面修复IE设置 最后说一下怎么解决开机跳出找不到文件“1”的方法： 在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]中 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

Win10系统多了winlogon.exe进程怎么办？winlogon.exe是什么进程？这是近来不少朋友都向小编咨询的问题。其实，该进程是用户登陆程序，管理用户登录和退出！该进程的正常路径为：C:WindowsSystem32，如果非C:WindowsSystem32则是W32.Netsky.D@mm蠕虫病毒，通过EMail邮件传播。具体如下：外文名：WindowsLogonProcess进程文件：winlogonorwinlogon.exe进程名称：MicrosoftWindowsLogonProcess出品者：MicrosoftCorp.属于：MicrosoftWindowsOperatingSystem系统进程：是后台程序：是使用网络：否硬件相关：否常见错误：强行结束后会重启该如何判断系统中的winlogon.exe是否为木马？正常的winlogon.exe在任务管理器中以小写的方式显示，而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe！其用户名为“SYSTEM”！看了上述小编的介绍，相信大家对Win10系统winlogon.exe进程已经有了一定的了解。

原因：硬件装了不匹配的驱动。1、首先重新启动电脑，在出现开机画面的时候，不断地按“F8”按键。2、然后就会进入到高级选项菜单界面中，选择“安全模式”，回车确定。3、然后在安全模式下，按“win+R”打开运行，输入“msconfig”，回车确定。4、然后在弹出来的窗口中打开“启动”，点击右下角的“全部禁用”，回车确定。5、然后卸载搜狗输入法和其他多余的输入法（极品五笔和百度输入法）。6、然后重启电脑就可以解决这个问题了。

registry error 蓝屏解决方法如下：操作设备：戴尔笔记本电脑操作系统：win10操作程序：自动修复1.02一、当电脑出现提示“自动修复”的时候不要选择重新启动，重新启动一样会回到这个界面，直接点击“高级选项”。二、然后点击“疑难解答”选项。三、在疑难解答里面点击重置此电脑的功能。四、选择保留文件恢复到上一次正常启动电脑的状态，也可以选择删除所有内容进行重置。五、如果你只是想重置系统，则选择第一个，如果想全盘清理，则选择所有驱动器，但是要注意重置之后数据无法恢复，不要选错了。之后等待电脑重置就行了。

分类: 电脑/网络 >> 操作系统/系统故障 问题描述: Windows Logon Process，Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 我是XP系统怎么有NT的登陆程序啊 还有一个lsass.exe进程 本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。这里请记住该进程的正常路径为C:WINDOWSsystem32，一些病毒，如W32.Nimos.Worm病毒会在其它位置模仿LSASS.EXE来运行。它们有用吗用删吗 解析: XP 也是基于NT 的系统啊 而且 winlogon.exe 是不允许禁止的 没有关系 而这个lsass.exe 就是winlogon 调用的 为使用winlogon服务的授权用户生成一个本地安全授权服务，生成用户的进入令牌 同样不允许禁止 我的建议是你不用担心这两个进程

分类: 电脑/网络 >> 操作系统/系统故障 问题描述: 我指的是HDKEY_LOCAL_MACHINESOFTWAREMicrosoft下的windows及windows NT。 为什么改变windows xp的登陆窗口等一些设置要在windows NT项下的winlogon中改呢？而windows下的winlogon项什么也没有呢？ 解析: win2000 2003 XP系统都是基于NT平台做的系统，NT系统以后，很注重服务器类的研发.windowsNT是微软的产品 和98XP一样都是图行窗口界面，易操作.winlogon - winlogon.exe - 进程信息 进程文件： winlogon 或 winlogon.exe 进程位置： windows 程序名称： W32.Netsky.D@mm 程序用途： W32.Netsky.D@mm蠕虫病毒。或Win32.OnerawFamily蠕虫病毒。 程序作者： 系统进程： 否 后台程序： 是 使用网络： 是 硬件相关： 否 安全等级： 低 进程分析： 该病毒修改注册表创建Run/Torjan Program项实现自启动。winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。注意：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。正常的WinLogon.exe在系统目录下，有微软的版本信息，大小在180K左右。

微软不再维护windowsxp系统了，所以用户在使用过程中总会遇到一些问题。比如，有用户反馈自己的xp系统电脑每次关机，都会跳出“winlogon.exe应用程序错误”提示窗口，这是怎么回事呢？下面小编给大家介绍了两种解决方法，请大家认真查看。推荐：纯净版xp系统下载方法如下：1、同样一种出错的提示，可能会有不同的故障引起的，所以解决问题也要循着出错的程序找到病根。先解决问题，再查找原因：右键点击我的电脑→属性→硬件→打开设备管理器；2、看一下计算机下是什么项目？如果是ACPIUniprocessorPC→右键点击更新驱动程序→从列表或指定位置安装（高级）→下一步；3、点选“不要搜索。我要自己选择要安装的驱动程序。”→下一步；4、点选“AdvaancedConfigurationandPowerInerface（ACPI）PC”→下一步；5、直至完成驱动程序的自动更新→完成；6、在弹出的对话框中点击是，重启电脑即可生效。如果问题还没有解决可以在注册表中设置：1、在【开始】→【运行】中输入：regedit按回车键之后，打开注册表编辑器。2、依次定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，双击右边的键值：PowerdownAfterShutdown，将数值数据0改为1（按F5键刷新）即可；3、造成这个现象的原因之一，是使用了某输入法的某一版本导致的无法正常关机导致的系统异常。一是及时更新该输入法的最新版本，二是采取快速关机的方法（不保存用户设置），设置步骤如下：在电脑桌面空白处→右键点击→新建→快捷方式→请键入对象的位置→输入此语句（最好请复制并黏贴此语句）shutdown-s-t0（-s-t0前都要空格）→下一步→键入名称【快速关机】→完成。4、还可以设置一下快捷键，方法是：右键选中这个图标，在快捷键的选项中点一下鼠标，然后按一下认可的键，比如F1键快速关机设置（非关机不要误按F1键，否则就是不保存用户设置快速关机）。XP系统关机提示“winlogon.exe应用程序错误”问题的解决方法就为大家介绍到这里了。如果你在使用XP系统时也遇到同样错误的话，不妨按照以上方法来解决看看。

Ⅰ.问题描述：电脑关机弹出Winlogon.exe 应用程序错误或者蓝屏，蓝屏内容：stop:c00021aunknown hard errorⅡ.问题截图： 截图一：关机报错Winlogon.exe应用程序错误 截图二：关机蓝屏stop:c00021aunknown hard errorⅢ.问题原因：查看Winlogon.exe进程下面加载了搜狗拼音的模块，导致部分系统出现关机报错和蓝屏问题。Ⅳ.解决方法：卸载搜狗拼音，重启电脑（部分电脑需要重启两次，才能正常），解决（建议不要直接去删除Winlogon下面的搜狗模块，可能导致开机Winlogon进程崩溃而无法进入系统，就要重装系统了...）。PS.当出现某些进程报错时，可以使用工具查看一下这些进程下面是否加载了第三方软件的模块，卸载掉相应的软件即可解决。

这个问题的出现比较普遍，主要有几个方面：【1】病毒引起的，对电脑全盘杀毒。【2】硬件上的原因，主要是内存条不兼容引起的，必要时更换内存。【3】系统或其它软件引起的。【4】打开或关闭IE、QQ、游戏等出现该内存不能为read或written，首先想到可能就是这款软件的问题，（一般来解决办法就是卸载重新安装、升级或更换其它版本，不行只有卸载该软件，问题才能解决）。（1）系统本身有问题，及时安装官方发行的补丁，必要时重装系统。（2）某个软件出现的问题，这里主要是看看开机时运行的软件，（用360等检查开机运行的软件，把不必要运行的软件都去掉），软件冲突，卸载有问题的软件。★下面有两种处理方法可以试试：【如果不行只有恢复或重装系统了】（1）试用命令排除开始－运行－ 输入cmd-- 回车，在命令提示符下输入下面命令for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1怕输入错误，可以复制这条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。（2）运行regedit进入注册表, 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks 下，应该只有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。

电脑操作系统的重要进程,停止系统无法正常运行

winlogon.exe是一个实现Window登陆管理，处理用户登陆和登出Windows的进程。每次当你被系统提示输入用户名和密码的时候，你就能看到这个进程。它还负责在用户登陆后载入用户的信息，支持自动登陆(相关的)，以及监视键盘和鼠标的操作，来决定何时显示出屏保。系统进程是不能随意结束和关闭的，否则可能容易损坏当前运行的程序或系统文件。一般误操作后，计算机都会重新启动。还有系统进程不能删除，否则你无法开机，并且要重新安装系统。如果你觉得你的计算机可能中毒了，请先下载金山急救箱扫描一下你的计算机。

Winlogon.exe是系统启动必需的进程、非常重要,所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的，当你感染它之后，它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统，PcShare就会随Winlogon.exe一起运行，而且还能躲过大部分网络防火墙的拦截。 正因为Winlogon.exe特别容易染上病毒和木马，所以关注Winlogon.exe是否染毒就很有必要了强制结束了正常的进程winlogon.exe会使Windows NT 用户登陆程序，管理用户登录和退出等出问题而使系统混乱，，关注Winlogon.exe是否染毒就很有必要了，那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察：1、检查Winlogon.exe的名称与路径，，2、Winlogon.exe不会自动要求连接网络。如果要手动强制结束，可通过任务管理器强制结束它那是系统关键进程，如果想结束的话可以用试试。当然结束后必然是死机或者重启或者蓝屏或者别的一些。。。

彻底卸载搜狗拼音6.2，重装6.1或以下版本。

系统问题，重做系统。

U盘重新安装系统吧亲。

1、winlogon.exe是系统的核心程序。你可以试试在从 运行----CMD----SFC 命令检查下系统核心文件是否完好。2、这种情况最可能就是因为你最近安装了什么软件,比如系统补丁什么的;winlogon是系统核心组件,轻易不可能被破坏掉;同事遇到过类似问题,因为电脑自动更新之后,更新没有成功,导致无法进入桌面,结果选择系统还原至未更新之前状态就好了;你好好想一下最近系统有没有安装什么软件或补丁,如果开启系统还原就还原回去看看. winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。

如果卸了搜狗还不行，就是中毒了。

它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。 出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程： 是 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A 间谍软件： 否Adware: 否病毒： 否木马： 否

如果你是右下角出现文件损坏提示你用chkdsk工具，如果是，跟本就不需用这个工具，请看下面。1）任务栏右下角出现这种提示(某文件损坏，请运行运用chkdsk工具修复)，一般是系统垃圾文件太多导致的，主要是上网产生的垃圾文件，清理一下就好了。 打开一个网页，点击“工具”菜单/Internet选项/在“常规”标签下点击“删除cookies（I）”，“删除文件”弹出窗口，点击“确定”（包括脱机文件），然后重启一下电脑（没什么大问题请放心，不用提示说的Chkdsk工具）。建议下载超级兔子清理系统垃圾（全选），三分钟就能清理完毕,然后在清理一下注册表的垃圾文件。2）系统自带的磁盘修复方法：（如果故障依旧，修复一下磁盘，每个磁盘都修复一下）具体步骤如下（以Windows XP为例），在我的电脑中选中盘符后单击鼠标右键，在弹出的驱动器属性窗口中依次选择 “工具→开始检查”并选择“自动修复文件系统错误”和“扫描并恢复坏扇区”，然后点击开始，扫描时间会因磁盘容量及扫描选项的不同而有所差异。3）还是不行可能是硬盘有问题了，用软件修复试试。硬盘坏道将导致电脑系统文件损坏或丢失，电脑无法启动或死机。硬盘坏道可以采用NDD磁盘工具或Scandisk来修复。4）如果故障依旧，请还原一下系统或重装（还是不行格式化硬盘重新分区重装，在不行就要换硬盘了，或检修一下去吧）。

您好！winlogon.exe应用程序错误Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 【HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices】 下的 aol7.0 键。【注意】如果检查不是病毒，检查你的搜狗输入法的系统语言是否正确，请把【系统语言】修改正确，或者卸载搜狗，重新下载重新安装。如果不行，卸载搜狗输入法，在运行就OK了。

你好你说的这种情况，一般都是由 系统软件、内存、硬盘引起的。1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，完成后重启电脑，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。2 如果不能进入系统，可以开机后 到系统选择那里 按f8 选 起作用的最后一次正确配置(可以解决因驱动装错造成的错误)和带网络连接安全模式(进去后是有网络的，再用360软件弄下)，可能就可以修复。 3 点 开始菜单 运行 输入 cmd 回车，在命令提示符下输入 for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 然后 回车。然后让他运行完,应该就可能解决。4 最近电脑中毒、安装了不稳定的软件、等，建议全盘杀毒，卸了那个引发问题的软件，重新安装其他 版本，就可能解决. 再不行，重新装过系统就ok.5 电脑机箱里面内存条进灰尘，拆开机箱，拆下内存条，清洁下内存金手指，重新装回去，就可能可以了。(cqjiangyong总结的,旧电脑经常出现这样的问题)6 电脑用久了内存坏、买到水货内存、多条内存一起用不兼容等，建议更换内存即可能解决。7 很多时候由于系统和显卡驱动的兼容性不好，也会出现这样的错误，建议你换个其他版本的显卡驱动安装，或换个其他版本的系统安装。如果帮到你，请选为满意答案吧！！！

你中毒了，重装系统可解决.

复制那么多没用，太简单了，重装系统，很正常的情况。

重新做下系统，10-15分钟！！

1）如果你安装了搜狗输入法，将输入法卸载测试，如果想用，找出问题后在重装（这个软件是罪魁祸首，这是和提回者交流中得知的。如果不是这里的问题，看看下面的方法）。将出事前下载的软件、驱动、补丁等全部卸载试试，如果卸载软件无效或不知道安装了什么，先软后硬，还原一下系统。2）如果上面的方法不能解决，先软后硬，重新安装操作系统，不要安装软件、补丁、驱动等，看看开关机还有问题吗？如果没有在逐步的安装驱动、补丁、软件，找出不合适的东西就不要安装了。请注意：如果还原系统或重装后，安装驱动、补丁、软件等东西时，一定要将影响你这次出事的东西不要在安装上去了，否则就白还原或重装了。3）硬件方面，如硬盘、内存、显卡、主板等是否出现问题，如果是硬件问题引起的，建议检修一下去。

应该是HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

你好打开注册表 开始菜单 运行 regedit定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonshell 数据 修改 为 explorer.exe

不是

方法/步骤　　1、按【开始】》》【运行】》》 输入【cmd】》》 按【确定】；　　2、出现DOS窗口，在命令提示符号下输入【 for %1 in （%windir%system32*.dll） do regsvr32.exe /s %1 】按【Enter】。可以复制该条命令，并右键选粘贴即可。就会出现很多条记录，不用关闭，一直到停止为止，重启看能否处理完成；

是的，要重装系统`

你有一个用户可以进？那你就进入那个可以用的用户，把不可以用的用户的东西备份下来，删除了，在重新建一个相同用户名的用户。

内存坏了，换个内存就好了，有时还出现卡屏的现象，出现怪声。

你好你说的这种情况，一般都是由 系统软件、内存、引起的。1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，完成后重启电脑，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。2 如果只是运行个别软件或游戏偶尔出现的，重启电脑再试，或到其他地方下载其他版本的软件重新安装。3 点 开始菜单 运行 输入 cmd 回车，在命令提示符下输入 for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 然后 回车。然后让他运行完,应该就可能解决。4 最近电脑中毒、安装了不稳定的软件、等，建议全盘杀毒，卸了那个引发问题的软件，重新安装其他 版本，就可能解决. 再不行，重新装过系统就ok.5 电脑机箱里面内存条进灰尘，拆开机箱，拆下内存条，清洁下内存金手指，重新装回去，就可能可以了。(cqjiangyong总结的,旧电脑经常出现这样的问题)6 电脑用久了内存坏、买到水货内存、多条内存一起用不兼容等，建议更换内存即可能解决。7 很多时候由于系统和显卡驱动的兼容性不好，也会出现这样的错误，建议你换个其他版本的显卡驱动安装，或换个其他版本的系统安装。如果帮到你，请选为满意答案吧！！！

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon 中的Userinit键值项里数值数据：C:WINDOWSsystem32userinit.exe,这一项是绝对正常的，如果C:WINDOWSsystem32userinit.exe,后再增加键值的话，那就有问题了，因为这一处注册表是木马或病毒程序的藏身之所在！楼主放心吧，正常！

winlogon是一个父进程，大多数的进程都是winlogon的子进程，如MDM.EXE、SVCHOST.EXE、ALG.EXE等等重要的进程!

winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe进程名称： Microsoft Windows Logon Process描述：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 Adware: 否病毒： 否 木马： 否

主要就是软件冲突，360强力卸载不常用的软件，清扫残留，减轻压力，不行你砍我，一点也不与硬件有关系，

Winlogon.exe是windows登录管理器，位于C:WindowsSystem32目录下，主要用于管理XP用户的登录和退出，处理用户登录和注销任务。当你按Ctrl+Alt+Del然后选择“任务管理器”，在进程列表中即可看到Winlogon.exe进程，其占用空间大小是动态变化的──与用户登录的时间有关。如果你登录系统一个小时左右，该进程将会占用1.2MB～8.5MB内存空间。由于Winlogon.exe是系统启动必需的进程、非常重要，所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的，当你感染它之后，它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统，PcShare就会随Winlogon.exe一起运行，而且还能躲过大部分网络防火墙的拦截。与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样，Winlogon.exe的名称也是不区分大小写的，假如你在任务管理器中发现，Winlogon.exe有时是大写、有时又是小写，这也是正常的!不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0?如果是数字0，Winlog0n.exe肯定就是病毒啦!其次还要检查Winlogon.exe所在的路径，正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。如果你在任务管理器中发现它是以非SYSTEM 用户运行的，或者其所在路径是%Windows%，那么这个Winlogon.exe肯定也染上病毒了

把搜狗卸载了就OK啦

安装杀毒软件kill小心驶得万年船

WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。

winlogon - winlogon.exe - 进程信息进程文件： winlogon or winlogon.exe进程名称： Microsoft Windows Logon Process描述：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 Adware: 否病毒： 否 木马： 否 1、升级木马、病毒库，清理病毒、木马、恶意软件-杀毒软件、360不行就‘安全模式"下查杀一定是全盘。设置好你的杀毒、防护监控软件为自动;运行-cmd-sfc /scannow进行系统修复，需要系统安装盘2、清理系统盘的垃圾-WINDOWS自带的磁盘清理，作全面清理。转移在系统盘的常用软件及音像；用WINDOWS优化大师 清理注册表、历史垃圾。用WINDOWS优化大师-系统优化-开机速度优化，删除多余的启动项不用删的

这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个WINLOGON.EXE进程 正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。 而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。 这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。 那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒 包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。 解决“落雪”病毒的方法 症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件 做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。 D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！ D:autorun.inf D:pagefile.com C:Program FilesInternet Exploreriexplore.com C:Program FilesCommon Filesiexplore.com C:WINDOWS1.com C:WINDOWSiexplore.com C:WINDOWSfinder.com C:WINDOWSExeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的） C:WINDOWSDebug*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的) C:Windowssystem32command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。 C:Windowssystem32msconfig.com C:Windowssystem32 egedit.com C:Windowssystem32dxdiag.com C:Windowssystem32 undll32.com C:Windowssystem32finder.com C:Windowssystem32a.exe 对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不 要运行任何程序，要不就又启动了，包括双击磁盘 还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！ C:WindowsWINLOGON.EXE 这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM， 而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉， 然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:Windowssystem32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件 然后行动可以进入到DOS下的命令提示符。 再打入以下的命令： assoc .exe=exefile （assoc与.exe之间有空格） ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置 最后说一下怎么解决开机跳出找不到文件“1.com”的方法： 在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]中 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 大功告成！大家分享一下吧！ 如果是WINLOGiN.EXE的话应该是病毒，一般在c:/windows下，而且图标明显的不同~~ 可以手动删除的，注意在同一文件夹下还有另一个文件的关联图标一样的，要一块删掉，不然删了WINLOGON.EXE重启后还会自动生成而正常的系统进程winlogon.exe是在c:/windows/system32下 病毒进程是winlogin.exe 而winlogon.exe是正常的进程大家要看清啊!! winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。

原因：硬件装了不匹配的驱动。1、首先重新启动电脑，在出现开机画面的时候，不断地按“F8”按键。2、然后就会进入到高级选项菜单界面中，选择“安全模式”，回车确定。3、然后在安全模式下，按“win+R”打开运行，输入“msconfig”，回车确定。4、然后在弹出来的窗口中打开“启动”，点击右下角的“全部禁用”，回车确定。5、然后卸载搜狗输入法和其他多余的输入法（极品五笔和百度输入法）。6、然后重启电脑就可以解决这个问题了。

你好朋友，winlogon.exe 是控制你的系统登陆的程序,logon就是登陆的意思.如果,你感觉启动比平时慢很多,说明很有可能你的机器染毒了,要杀毒.建议使用360杀毒软件2.0进行病毒查杀;可能原登陆程序winlogon.exe逻辑被破坏了,并且会出现蓝屏,这都是病毒的征兆,winlogon.exe是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！鉴于此种情况，若winlogon.exe故障不是病毒或木马导致，建议直接修复一下系统；若是病毒或木马程序导致，建议直接格式化重装系统！这是解决该问题的唯一方法 希望我的回答对你有帮助。

按提示运行chkdsk工具即可，具体的操作方法和步骤如下：1、首先，按键盘上的“win+r”打开“运行”窗口，如下图所示。2、其次，输入“cmd”命令并回车，如下图所示。3、接着，弹出一个对话框，如下图所示。4、最后，在对话框中输入命令“chkdsk:X”，X为损坏文件所在的磁盘，如果是在c盘，就输入“chkdsk:c”，然后按回车键即可。等待自动自检完成后，问题就解决了。

不行，结束蓝瓶

你重新安装搜狗输入法，或者卸载搜狗输入法就可以了！

winlogon.exe是一个实现Window登陆管理，处理用户登陆和登出Windows的进程。每次当你被系统提示输入用户名和密码的时候，你就能看到这个进程。它还负责在用户登陆后载入用户的信息，支持自动登陆(相关的)，以及监视键盘和鼠标的操作，来决定何时显示出屏保。系统进程是不能随意结束和关闭的，否则可能容易损坏当前运行的程序或系统文件。一般误操作后，计算机都会重新启动。还有系统进程不能删除，否则你无法开机，并且要重新安装系统。如果你觉得你的计算机可能中毒了，请先下载金山急救箱扫描一下你的计算机。